Controles de Seguridad: Aprende a Proteger tus Sistemas Informáticos

Question 1

En el contexto de los controles preventivos, ¿cuál de los siguientes NO es una función típica?

Accepted Answer

Detectar y responder a incidentes

Answer

Impedir el acceso no autorizado

Answer

Verificar la identidad del usuario

Answer

Cifrar datos sensibles

Question 2

En el contexto de la seguridad cibernética, ¿qué dispositivo o software se utiliza para filtrar el tráfico de red y controlar el acceso externo?

Accepted Answer

Cortafuegos

Answer

Sistema de detección de intrusiones

Answer

Programa antivirus

Answer

Sistema de copia de seguridad

Question 3

Al implementar controles de seguridad, ¿cuál de las siguientes prácticas se considera más eficaz?

Accepted Answer

Utilizar un enfoque por capas para abordar las amenazas desde múltiples niveles

Answer

Implementar controles solo después de que se haya producido una brecha de seguridad

Answer

Confiar únicamente en soluciones antivirus para proteger contra todas las amenazas

Answer

Ignorar las actualizaciones de seguridad y los parches

Question 4

¿Qué tipo de control de seguridad utiliza credenciales para verificar la identidad de un usuario y restringir el acceso a recursos?

Accepted Answer

Control de acceso

Answer

Control de cifrado

Answer

Control de detección

Answer

Control de respuesta

Question 5

El estándar internacional ISO 27001 proporciona un marco para:

Accepted Answer

La gestión de la seguridad de la información

Answer

La implementación de controles de seguridad física

Answer

El desarrollo de software seguro

Answer

La respuesta a incidentes de seguridad

Question 6

¿Cuál de los siguientes es un ejemplo de un control de seguridad física?

Accepted Answer

Barreras de acceso

Answer

Cortafuegos

Answer

Antivirus

Answer

Sistemas de detección de intrusiones

Question 7

El proceso de identificar y evaluar sistemáticamente las posibles amenazas y vulnerabilidades de un sistema informático se denomina:

Accepted Answer

Análisis de riesgos

Answer

Auditoría de seguridad

Answer

Gestión de incidentes

Answer

Prueba de penetración

Question 8

¿Cuál es una de las principales responsabilidades del Director de Seguridad de la Información (CISO) en una organización?

Accepted Answer

Desarrollar e implementar la estrategia de seguridad cibernética

Answer

Gestionar el equipo de respuesta a incidentes

Answer

Instalar y mantener software antivirus

Answer

Formar a los empleados en concienciación sobre seguridad

Question 9

¿Qué tipo de vulnerabilidad de seguridad permite a un atacante ejecutar código malicioso en un sistema?

Accepted Answer

Inyección de código SQL

Answer

Ataque de denegación de servicio (DoS)

Answer

Phishing

Answer

Malware

Question 10

¿Qué protocolo de red proporciona confidencialidad, integridad y autenticación para las comunicaciones entre aplicaciones?

Accepted Answer

TLS

Answer

SSH

Answer

HTTP

Answer

SMTP

Question 11

¿Cuál de las siguientes NO es una capa de defensa en profundidad?

Accepted Answer

Capacitación de empleados

Answer

Filtrado de correo electrónico

Answer

Firewall

Answer

Antivirus

Question 12

¿Qué tipo de control de seguridad inspecciona el tráfico de red en busca de actividades sospechosas e intenta prevenir intrusiones?

Accepted Answer

Sistema de detección de intrusiones (IDS)/Sistema de prevención de intrusiones (IPS)

Answer

Firewall

Answer

VPN

Answer

Antivirus

Question 13

¿Cuál de las siguientes es una mejor práctica para la gestión de los controles de seguridad?

Accepted Answer

Monitorear y revisar regularmente los controles.

Answer

Confiar únicamente en soluciones tecnológicas

Answer

Ignorar las amenazas de seguridad de bajo riesgo

Answer

Implementar tantos controles como sea posible

Question 14

¿Qué norma internacional proporciona una guía completa para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

NIST 800-53

Answer

GDPR

Question 15

¿Cuál de las siguientes tácticas de ingeniería social se centra en explotar el miedo o la ansiedad?

Accepted Answer

Scareware

Answer

Phishing

Answer

Smishing

Answer

Vishing

Question 16

¿Qué medida de seguridad física controla el acceso a un área restringida utilizando barreras físicas y tecnologías de autenticación?

Accepted Answer

Control de acceso físico

Answer

Software antivirus

Answer

Contraseñas

Answer

Firewalls

Question 17

¿Cuál de los siguientes es un inconveniente potencial de implementar controles de seguridad estrictos?

Accepted Answer

Mayor complejidad operativa

Answer

Cumplimiento normativo

Answer

Mejora de la reputación

Answer

Protección contra amenazas cibernéticas

Question 18

¿Qué tipo de control de seguridad utiliza algoritmos matemáticos para cifrar y descifrar datos?

Accepted Answer

Controles criptográficos

Answer

Controles de acceso

Answer

Controles de seguridad física

Answer

Controles de redes

Question 19

¿Qué tipo de control de acceso impide que los usuarios accedan a recursos específicos?

Accepted Answer

Control de autorización

Answer

Control de identidad

Answer

Auditoría

Answer

Control de autenticación

Question 20

El principio de defensa en profundidad implica implementar:

Accepted Answer

Capas superpuestas de seguridad

Answer

Controles de seguridad solo en activos críticos

Answer

Un único cortafuegos sólido

Answer

Confianza excesiva en un solo mecanismo de seguridad

Question 21

En el cifrado simétrico, se utiliza:

Accepted Answer

Una sola clave para cifrar y descifrar

Answer

Algoritmos de hash

Answer

Claves públicas y privadas

Answer

Claves diferentes para cifrar y descifrar

Question 22

La gestión de incidentes y respuesta (IRM) implica:

Accepted Answer

Identificación, contención y recuperación de incidentes de seguridad

Answer

Sólo la identificación de incidentes de seguridad

Answer

Sólo la contención de incidentes de seguridad

Question 23

¿Qué tipo de ataque XSS implica el reflejo de fragmentos de código malicioso en la URL?

Accepted Answer

Reflexivo

Answer

Basado en DOM

Answer

Basado en eventos

Answer

Almacenado

Question 24

La autenticación de dos factores (2FA) requiere:

Accepted Answer

Dos métodos de autenticación distintos

Answer

Un método de autenticación biométrica

Answer

Repetir el mismo método de autenticación varias veces

Answer

Un método de autenticación extremadamente seguro

Question 25

¿Cuál de las siguientes es una práctica recomendada para la gestión de parches?

Accepted Answer

Aplicar parches de seguridad de forma regular

Answer

Aplicar parches sólo cuando se descubren nuevas vulnerabilidades

Answer

Evitar parches de fuentes desconocidas

Question 26

La seguridad basada en la red (NBS) se centra en:

Accepted Answer

Proteger las redes de amenazas internas y externas

Answer

Proteger sólo dispositivos individuales

Answer

Proteger únicamente los datos sensibles

Answer

Proteger únicamente las aplicaciones web